OpenRouter 上线 GIF 提示、全能搜索、Anthropic 工具调用缓存及 BYOK 确认等新功能
OpenRouter 新增 GIF 作为提示词(GIF Prompts)、跨提供商搜索(Omni Search)、Anthropic 工具调用缓存(Tool Caching)以及 BYOK 确认标志(BYOK confirmation),旨在通过更快的图像支持、更智能的工具和更流畅的工作流提升开发体验。
OpenRouter 新增 GIF 作为提示词(GIF Prompts)、跨提供商搜索(Omni Search)、Anthropic 工具调用缓存(Tool Caching)以及 BYOK 确认标志(BYOK confirmation),旨在通过更快的图像支持、更智能的工具和更流畅的工作流提升开发体验。
多项新功能正式上线,包括GIF提示支持、Omni全平台搜索、Anthropic工具调用缓存以及自带密钥(BYOK)确认标志。这些更新显著提升了工作流程效率,实现了更智能的工具调用机制,并优化了图像支持体验。用户现可更快捷地生成GIF动图、跨平台检索内容、缓存常用工具以加速响应,并通过BYOK标志明确数据控制权限。
Factory 宣布其软件开发智能体 Droids 正式开放通用访问(GA),覆盖从编码、PR 评审到值班事故处理、产品规格撰写的全软件开发生命周期。平台通过原生集成 GitHub/GitLab、Jira、Slack、PagerDuty 及实时索引提供组织级上下文,支持 MCP 引入自定义上下文、本地与云端执行切换和组织级记忆;定价为每活跃用户每月 $10,无最低席位要求。
Mistral AI 发布 Agents API,为智能体用例提供专用框架,与 Chat Completion API 互补。内置连接器覆盖代码执行、网页搜索、图像生成(Black Forest Lab FLUX1.1 [pro] Ultra 驱动)、Document Library 与 MCP 工具,并支持有状态对话、对话分支、流式输出与多智能体 handoff 编排。
推荐理由:官方发布给出内置连接器、状态化对话与智能体编排等能力细节和 SimpleQA 数据,可帮助读者评估其企业级 Agent 开发入口的实际定位。
Hugging Face 发布 Tiny Agents in Python,受 Tiny Agents in JS 启发将 huggingface_hub 客户端 SDK 扩展为 MCP Client,可用约70行代码构建 MCP 驱动的智能体。
推荐理由:原文展示了用约70行代码在Python中构建MCP智能体的完整思路与代码,读者可以据此搭建自己的工具调用智能体。
MCP Agent Server示例展示了将Agent工作流封装为MCP服务器的"Agent即服务"架构。提供asyncio(轻量级内存执行,适合开发测试)和Temporal(生产级持久化、支持暂停恢复)两种实现。通过装饰器暴露Agent能力,支持多Agent互操作,可与Claude Desktop等任意MCP客户端集成,实现复杂工作流的标准化封装与跨平台复用。
推荐理由:展示 Agent 即 MCP 服务器新范式,支持多 Agent 协作与主流客户端集成
Cognition 发布官方 DeepWiki MCP Server,免费且无需登录或鉴权,可对 DeepWiki.com 已收录的 GitHub 仓库进行程序化问答和上下文获取。
推荐理由:原文列出了三个可用工具和接入方式,开发者可以直接把它接进 Claude Desktop 等 MCP 客户端来查询 GitHub 仓库。
Mistral 发布企业级 AI 助手 Le Chat Enterprise,由全新 Mistral Medium 3 模型驱动,整合企业搜索、Agent 构建器、数据与工具连接器、文档库、自定义模型和混合部署,功能将在两周内陆续上线。
OpenRouter 推出更深入的使用洞察、更精确的性能指标和新的开发者工具,旨在加速用户工作流程。
Eugene Yan 为理解 MCP 和智能体工作流,基于 Amazon Q CLI 和 MCP 构建了 news-agents,用于生成每日新闻摘要。
Johann Rehberger 发文解析 MCP 安全风险并给出新型漏洞利用链:工具元数据进入系统提示词后,仅添加工具服务器即可劫持对话,隐藏的 Unicode Tags 指令可穿过 UI 和 API 层不被用户察觉,诱导 Claude 调用 enter_matrix 等其他工具。
Modal 发布官方 JavaScript 和 Go SDK 的 alpha 版,可在 Node 后端、Next.js 服务端或 Go 微服务中调用已部署的 Modal Functions 并创建隔离 sandbox。
OpenRouter 为开发者推出一系列体验改进:提供隐私说明、新增服务提供商、升级 OAuth 认证,并为 Gemini 模型启用并行工具调用功能。
本次更新为开发者带来多项体验优化。隐私条款得到进一步明确,增强了数据处理的透明度。平台新增了多个第三方模型提供商,扩展了开发者的选择范围。OAuth 认证服务完成升级,提升了安全性与集成便捷性。此外,Google 的 Gemini 模型现已支持并行工具调用功能,允许模型同时执行多项操作,有望提高复杂任务的处理效率。这些改进共同致力于提升开发者的工作效率与构建体验。
MiniMax 发布 MCP Server,集成文本转语音、语音克隆、文生图、文生视频等多模态能力。支持 Claude Desktop、Cursor、Windsurf 等主流 MCP 客户端,通过统一工作流实现文本到音视频的一站式生成,面向创作者和开发者免费开放。
推荐理由:MiniMax MCP Server 上线,支持语音克隆、文生图/视频并兼容 Claude Desktop 等主流客户端
Hyperbrowser 发布 MCP Server,为 AI agent 提供网页抓取、结构化数据提取和爬取能力。支持集成 OpenAI CUA、Claude Computer Use 和 Browser Use 等浏览器自动化工具,兼容 Cursor、Windsurf 和 Claude Desktop,可通过 npx 一键安装,MIT 协议开源。
Anthropic为Claude引入了“思考”工具,允许其在生成最终响应前插入一个专门的思考步骤,以处理多步骤工具调用链、分析外部信息并遵循复杂策略。该工具与更早发布的“扩展思考”功能不同,更侧重于在响应生成过程中对新信息进行针对性推理。在τ-Bench基准测试中,该工具显著提升了Claude在客户服务场景的表现。文章建议在需要复杂工具调用、长链分析或高成本序列决策的场景中使用它,并提供了标准的工具实现格式。
推荐理由:Anthropic 官方给出的 think tool 实操指南,附带 τ-Bench 和 SWE-bench 的真实数据,做 Agent 或 tool use 的开发者可以直接抄 prompt 模板,比自己瞎试强太多。
OpenRouter API 首个深度研究工具已上线,API 响应中直接返回完整引用。
Aim Labs(Cato)披露 Cursor IDE 的高危漏洞 CurXecute(CVE-2025-54135,评分 8.6),外部托管的一条提示词注入可静默改写 ~/.cursor/mcp. 并以用户权限执行任意命令,实现 RCE。
推荐理由:原文给出完整的提示词注入到 RCE 攻击链细节和漏洞机理,读者可以据此审视 MCP 类 Agent 的运行时防护。
Anthropic基于实践经验指出,成功的LLM智能体往往采用简单、可组合的模式,而非复杂框架。文章区分了工作流(预定义路径编排)与智能体(LLM动态自主决策),建议开发者优先采用最简单方案,仅在必要时增加复杂性。许多核心模式直接调用LLM API仅需几行代码即可实现。文中介绍了增强型LLM、提示链等基础构建模块,强调应为特定用例定制检索、工具等增强功能,并推荐通过Model Context Protocol集成第三方工具生态。
推荐理由:Anthropic 官方把过去一年踩过的坑浓缩成一篇 Agent 架构指南,核心观点是「别上框架,先用最简单的模式」。做 Agent 产品的开发者,这篇比任何第三方教程都值得当 checklist 用。
OpenRouter 平台新增针对 OpenAI 4o 和 Fireworks 模型的结构化输出(Structured Outputs)功能,同时免费提供 Gemini Flash 2.0 模型供用户使用。
安全研究者 Johann Rehberger 披露 Microsoft 365 Copilot 的一处漏洞,通过恶意邮件中的提示词注入,可让 Copilot 自动调用工具检索其他邮件,并用隐藏 Unicode 字符把数据嵌入看似正常的链接实现外泄。
DeepSeek 更新 /chat/completions 接口,新增 JSON 输出、Function 调用、对话前缀续写(Beta)及 8K 最长输出(Beta)。同时新增 /completions 接口,支持 FIM 补全(Beta)。
推荐理由:DeepSeek API 这次更新补上了 Function calling 和 JSON 模式,加上 FIM 补全,让开发者的工具调用和代码补全场景有了更完整的方案,虽然都是 Beta 但方向很对。
Connery 发布开源插件基础设施,为 LLM 应用和 OpenGPTs 提供第三方服务集成能力,并管理运行时。它提供连接管理界面,支持 OAuth 授权、Secrets Management 密钥存储、个性化配置,以及 metadata、human-in-the-loop 和审计日志等 AI 安全控制。该项目还计划构建开源插件生态,让社区创建、分享和定制插件。
LlamaIndex 与 Zapier NLA 团队联合宣布 LlamaIndex 数据智能体接入 Zapier NLA。用 ZapierToolSpec 和 OpenAIAgent 约 5 行代码即可访问 Zapier 上的 5000+ 第三方应用和 30000+ 动作,示例展示了总结未读邮件并发送到 Slack。提供免费与付费方案。
LlamaIndex 工程师在发布 LlamaHub Tools(含 Gmail、Google Calendar、Wolfram Alpha 等 15 个工具)后,总结编写 LLM Agent 工具的技巧。
推荐理由:作者结合 LlamaHub Tools 的开发实践,总结出输入容错、错误自恢复、日期函数等可直接套用的 Agent 工具编写方法。
LlamaIndex 发布 Data Agents,LLM 驱动的知识工作者可对非结构化、半结构化和结构化数据执行读取与写入任务。
推荐理由:发布方亲自讲解 Data Agents 的推理循环与工具抽象设计,并给出可直接复用的代码示例,适合想在自己的数据上搭建智能体的开发者参考。
OpenAI 宣布在 ChatGPT 中实现对 plugins 的初步支持。插件是以安全为核心原则、专为语言模型设计的工具,可帮助 ChatGPT 获取最新信息、运行计算或使用第三方服务。
推荐理由:原文是 OpenAI 官方对 ChatGPT 插件机制的首批说明,读者可以借此了解插件如何让 ChatGPT 获取最新信息和调用第三方服务。